CVE-2022-35497

In Trimble's TM4WEB =22.2.0, a causa di una errata configurazione di sicurezza degli identificatori di sessione, è possibile recuperare cookie di sessione validi tramite cross-site scripting riflesso che interessa l'endpoint del visualizzatore di documenti esterni. Nello specifico, i tre cookie...